钱包安全的核心原则
链上账户的核心控制凭证是助记词或私钥。任何人获得这些信息，都可能在其他设备上控制对应资产。安全保护的重点不是依赖单一工具，而是从备份、设备、网络、授权和操作习惯多个层面降低风险。
助记词离线备份
建议在可信环境中手写助记词，逐词确认拼写和顺序，并将备份存放在防火、防水、避免他人接触的位置。不要截图、上传云盘、发送邮件或聊天消息。多份备份应分散存放，避免同一事故同时损坏。
私钥与密码的区别
私钥直接控制链上账户；钱包密码通常只保护当前设备上的应用访问。忘记密码时可能通过助记词恢复钱包，但助记词丢失后，服务方通常无法代替用户找回。不要把密码管理方式当作私钥备份方案。
确认官方入口
仿冒网站可能复制 Logo、颜色和页面结构。访问前应核对完整域名、证书和公告来源，优先使用可信书签。下载应用时从已确认的官网入口进入，不安装陌生人发送的安装包或所谓“专用版本”。
防骗与假客服
常见骗局会以账户异常、空投、退款、资产恢复、质押升级或安全检查为由，诱导用户提供助记词、下载远程控制软件或向陌生地址转账。imtoken 官方人员不会索取助记词、私钥或验证码，也不会要求用户转入“安全地址”。
设备与远程控制风险
保持操作系统和钱包应用更新，使用设备锁屏，并避免安装来源不明的软件。处理钱包操作时关闭屏幕共享、录屏和远程协助。若设备疑似被控制，应断开网络并在可信设备上评估账户风险。
转账前核对
发送资产前检查网络、收款地址、代币、金额和手续费。复制地址后核对首尾字符，首次转向新地址时进行小额测试。资产转出并被链上确认后，通常无法由钱包单方面撤回。
发现异常后的处理
一旦发现未知交易或授权，应立即停止在原设备上的操作，保留交易哈希、时间和相关网址。若助记词可能泄露，应在可信设备上创建新钱包并评估转移剩余资产的方案，操作时仍需防范二次诈骗。
长期安全习惯
定期检查备份可读性、设备状态和授权记录，不在情绪紧张或被催促时操作。对高额转账预留核对时间，并关注网络升级和官方安全公告。没有任何措施能保证绝对安全，持续谨慎和独立验证更重要。